免费99精品国产自在在线,成人高潮视频,亚洲精品中文字幕有码专区

Iptables配置實(shí)例:
Iptables配置的目的，一個(gè)是防止公網(wǎng)的入侵，一個(gè)是讓內(nèi)網(wǎng)的兄弟們上網(wǎng)。在沒(méi)配IPTABLES之前，只有本機(jī)能上網(wǎng)。
Rh8.0的“系統(tǒng)設(shè)置”中有個(gè)“安全級(jí)別” ，它主要是針對(duì)本機(jī)來(lái)說(shuō)的，不能用它來(lái)配置iptables。打開(kāi)“安全級(jí)別”，把它配成“無(wú)防火墻”級(jí)別。
為了配置、測(cè)試方便，可以先用“KWrite”編個(gè)“腳本”，采用“復(fù)制”、“粘貼”方式，把全部語(yǔ)句一次性粘貼到“終端”里執(zhí)行。這樣修改測(cè)試都很方便。
打開(kāi)“其他”—“輔助設(shè)施”中的“KWrite”，將下面的樣本輸入或粘貼到里面（其中，eth0、eth1分別是外、內(nèi)網(wǎng)卡）：
echo "Enable IP Forwarding..."
echo 1 >/proc/sys/net/ipv4/ip_forward
echo "Starting iptables rules..."
/sbin/modprobe iptable_filter
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp ;支持被動(dòng)FTP
/sbin/modprobe ip_conntrack_ftp ;
/sbin/modprobe ip_conntrack_h323 ;支持NETMEETING
/sbin/modprobe ip_nat_h323 ;
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -F POSTROUTING -t nat
iptables -F PREROUTING -t nat
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE
/etc/rc.d/init.d/iptables restart
iptables -L
再另存為一個(gè)文件放到桌面上，便于使用。
在這個(gè)配置里面，INPUT和轉(zhuǎn)發(fā)FORWARD功能的缺省值都是拒絕（DROP），這意味著在后面的INPUT和FORWARD語(yǔ)句中沒(méi)有表明通過(guò)（ACCEPT）的都將被拒之門(mén)外。這是一個(gè)最好的安全模式，經(jīng)過(guò)使用賽門(mén)鐵克的在線測(cè)試，所有公網(wǎng)端口都是隱藏的。注意，所有內(nèi)網(wǎng)端口都是打開(kāi)的，本機(jī)對(duì)內(nèi)沒(méi)有安全可言。
其它的語(yǔ)句我就不多說(shuō)了，最后一句是顯示配置執(zhí)行后的鏈路結(jié)果。
每次修改完后，將整篇語(yǔ)句全部復(fù)制，再粘貼到“終端”，它將自動(dòng)配置、啟動(dòng)、顯示一次。反復(fù)修改、測(cè)試，直到達(dá)到你的要求。
最后將整篇語(yǔ)句全部復(fù)制，再粘貼到“/etc/rc.d/rc.local”文件后面，你的配置開(kāi)機(jī)后也可以自動(dòng)執(zhí)行了。

標(biāo)簽：電信綏化金華濮陽(yáng) 清遠(yuǎn) 長(zhǎng)春中衛(wèi) 長(zhǎng)春

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《IPTABLES配置實(shí)例》，本文關(guān)鍵詞 IPTABLES,配置,實(shí)例,IPTABLES,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。

婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

IPTABLES配置實(shí)例